CVE-2022-46309 in Vitals ESP

Sumário

de VulDB • 24/06/2026

A função de carregamento do Vitals ESP apresenta uma vulnerabilidade de traversia de caminho (path traversal). Um atacante remoto com privilégios gerais de usuário pode explorar essa vulnerabilidade para acessar arquivos arbitrários do sistema.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: TWCERT/CC
• Reservar: 29/11/2022
• Divulgação: 03/01/2023
• Moderação: aceite
• Entrada: VDB-217260
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.01193
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46309
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46309/